Actualización de seguridad mensual de diciembre de Intel, diciembre de 2019
Más información:
Avisos de seguridad que afectan a la BIOS:
- 00289 – Aviso sobre la IPU de la tecnología Intel® Trusted Execution Technology 2019.2
- Resumen: Una posible vulnerabilidad de seguridad en algunos procesadores Intel® podría permitir la escalada de privilegios o la divulgación de información. Intel ha facilitado actualizaciones de firmware a los fabricantes de sistemas para mitigar esta posible vulnerabilidad.
- Gravedad: ALTA
- CVEID: CVE-2019-11157
Descripción: Una comprobación incorrecta de las condiciones en la configuración de voltaje de algunos procesadores Intel® podría permitir a un usuario autenticado provocar una escalada de privilegios o la divulgación de información a través del acceso local.
Puntuación base CVSS: 7,9 Alta
- 00317 - Aviso de fallo de página inesperado en un entorno virtualizado
- Resumen: Una posible vulnerabilidad de seguridad en varios procesadores Intel® podría dar lugar a una escalada de privilegios, una denegación de servicio o la divulgación de información. Intel está lanzando actualizaciones de firmware para mitigar esta posible vulnerabilidad.
- Gravedad: MEDIA
- CVEID: CVE-2019-14607
Descripción: Una comprobación incorrecta de condiciones en varios procesadores Intel® podría permitir que un usuario autenticado lograra una escalada parcial de privilegios, provocara una denegación de servicio o divulgara información a través del acceso local.
Avisos de seguridad que no afectan a la BIOS:
- Intel-SA-00230 – Aviso sobre Intel® Dynamic Platform and Thermal Framework
- Intel-SA-00237 – Herramientas Linux para adaptadores de red Intel
- Intel-SA-00253 – Aviso sobre el controlador del adaptador Intel® Ethernet I218
- Intel-SA-00284 – Intel® FPGA SDK para OpenCL™ Edición Pro
- Intel-SA-00299 – Aviso sobre Intel® Control Center
- Intel-SA-00311 – Aviso sobre Intel® Quartus® Prime Pro Edition
- Intel-SA-00312 – Aviso sobre la utilidad Intel® SCS Platform Discovery
- Intel-SA-00323 – Aviso sobre el firmware de Intel® NUC®
- Intel-SA-00324 – Aviso sobre Intel® RST